他們的說詞
健康數據仲介用健康生活的修辭包裝自己。他們承諾把你的健身追蹤數據連結到研究、改善公共衛生，或者個人化你的體驗。用語乾淨、充滿願景，而且刻意模糊。他們很少說的是，商業模式就建立在彙整你的心率、睡眠和活動數據，再賣給保險公司、雇主或行銷商。銷售點免費的東西很少真的免費。經濟邏輯通常建立在彙整後的健康數據被出售，往往透過那些藏在密密麻麻服務條款更新裡的合作協議。這在多數司法管轄區是合法的，本身也不算醜聞。但對買的人來說，這是一件該在同意之前就知道的事。
他們蒐集什麼
數據點一開始看似無害：步數、活動分鐘數，或許還有睡眠時長。但側寫很快就會加深。一個仲介可能把你的健身 App 數據跟購買紀錄、公開資料，以及手機廣告識別碼發出的定位訊號結合起來。Atlas Data Privacy Corp 的一項調查發現，一個叫 Locate X 的服務可以用那個識別碼追蹤手機的移動，在地圖上顯示行蹤。當健康指標疊加上去，描繪出的圖像就變得私密：你的壓力模式、你的運動習慣，甚至你什麼時候可能獨自在家。聯邦貿易委員會（FTC）已指出，數據仲介的運作幾乎沒有透明度，把資訊賣給行銷、風險控管和人肉搜索用途。規模更是驚人——一家仲介可能持有數億人的數千個數據點。
他們沒告訴你的事
沒說出口的部分是轉售和模型訓練。你的健康數據不只待在一個仲介的資料庫裡。它會被包裝、授權，然後餵進演算法，為你打出保險風險或就業篩選的分數。FTC 在 2014 年的數據仲介報告中呼籲立法解決透明度不足的問題，然而到了 2020 年，25 家數據仲介公司花了 2900 萬美元進行遊說，規模堪比 Facebook 或 Google。與此同時，退出機制常常被埋得很深。《The Markup》和《CalMatters》共同調查、由《WIRED》共同刊登的報導發現，至少有 35 家公司把退出頁面藏在搜尋結果之外，讓人更難行使隱私權。美國參議員 Maggie Hassan 正在施壓這些公司，要求他們解釋做法並改善取得管道。如果裝置或 App 提供「不分享資料但仍可使用」的選項，第一天就去打開它。但要找到那個選項，是第一場仗。
你的行動
從手機的 App 權限開始。移除任何功能不需要的權限——計步器不需要你的通訊錄。然後檢查 App 的隱私設定，看看有沒有數據分享的開關；關掉任何標示「第三方分享」、「研究」或「個人化」的選項。如果 App 連結到數據仲介的退出頁面，就跟著走。如果找不到，搜尋「[公司名稱] 退出」，並準備好驗證身分。這個流程設計得就是讓人覺得麻煩，但這是你唯一能用的槓桿。至於位置數據，在手機設定中關閉廣告追蹤，並定期重置你的廣告識別碼。在 GDPR 規範下，你擁有額外的權利，但執法並不均勻。在美國，FTC 開始起訴位置數據仲介，但立法仍落後。最有效的做法是，把每個健康 App 都當成潛在的仲介，直到證明不是為止。讀隱私權政策——第十一條就是真正故事藏身的地方。
常見問題
如果數據仲介的退出頁面被藏在搜尋結果之外，我該怎麼找？
先用注重隱私的搜尋引擎搜尋「[公司名稱] 退出」。如果失敗，仔細翻閱隱私權政策——找標題為「你的選擇」或「數據分享」的章節。有些仲介要求你透過電子郵件或網路表單提交請求；準備好提供身分識別細節以驗證身分。
退出之後，就能阻止健康 App 的所有數據蒐集嗎？
不能。退出通常只停止將你的數據出售或分享給第三方，但 App 本身可能仍會為了自身目的蒐集和使用你的數據。要從源頭限制蒐集，就撤銷不必要的 App 權限，並在手機設定中關閉廣告追蹤。
健康數據仲介在美國合法嗎？
合法，而且限制很少。美國沒有全面的聯邦隱私法來規範 App 和穿戴裝置的健康數據——HIPAA 通常不適用於這些公司。FTC 已採取一些執法行動，但這個產業大致上靠自我監管運作，也就是說，除非你主動退出，否則你的數據就是任人取用。
